Joomla 2.5.X e 3.X. Guida: gestione permessi lato amministrativo. Introduzione. Risultati attesi. Sviluppo teorico

Transcript

1 Joomla 2.5.X e 3.X Guida: gestione permessi lato amministrativo Introduzione La guida, semplice e intuitiva, è dedicata a chi già conosce molto bene Joomla sia nella sua versione 2.5.x sia nell ultima 3.x. Molte informazioni saranno considerate sottointese e quindi la guida non si presta essere un tutorial di accompagnamento per utenti inesperti. Al fine di leggere questa guida nel modo giusto è necessario un background tecnico approfondito sui temi ACL derivanti dal retaggio dei sistemi Linux. I permessi possono essere consentiti o non consentiti, poi ci sono i concetti di ereditarietà sugli oggetti parenti: o allo stesso livello o ai figli. Insomma si richiedono conoscenze informatiche non di primo pelo. Questa guida è stata redatta sullo sviluppo web di un sito, quindi, il lettore non me ne voglia, è possibile che procedure e azioni si possano leggermente differenziare secondo il contesto sia tecnologico e sia culturale. In poche parole l autore non si assume alcuna responsabilità se un utente incombe in problemi anziché soluzioni, le variabili sono troppe da poterle valutare contemporaneamente e non è possibile creare una guida generale valida per ogni singolo sviluppo web. Risultati attesi Lo scopo è rendere categorie e articoli fruibili solo per determinati account. Per rendere al meglio il concetto si potrebbe sostenere che la gestione dei permessi consente a un utente l uso esclusivo di quegli oggetti, citati in precedenza, di propria appartenenza. Immaginate un istituto comprensivo che ospita tre scuole: infanzia, primaria e secondaria. Dovremmo fare in modo che il docente della scuola primaria, logato al lato amministrativo, veda solo le aree inerenti alle classi della propria scuola elementare escludendo gli altri livelli di scolarizzazione. Questo eviterebbe eventuali errori degli insegnanti come pubblicare articoli non nelle proprie categorie. Tra l altro ogni docente, assegnato a un livello di scolarizzazione, ha la possibilità di creare ma la modifica e l eliminazione sono inerenti esclusivamente a quegli oggetti di cui l utente è proprietario. In poche parole un docente della scuola media può cancellare o cambiare solo gli articoli creati da se stesso e non quelli degli altri colleghi. Prima di cominciare con questa implementazione è vivamente e caldamente consigliato eseguire un backup dell intero sito tramite il componente Akeeba Backup o entrare, tramite PhpmyAdmin, nel proprio database ed effettuare un dump dell intera struttura. Sviluppo teorico 1. Gestione permessi - creazione dei gruppi necessari La prima fase consta nel creare tanti gruppi quanti sono gli account da differenziare sul back end. Si ricorda che ogni gruppo va legato a un account esistente per ereditare permessi e inibizioni di quel livello già in essere. Nel nostro esempio utilizzeremo come gruppo principale registered. 1

2 2. Gestione permessi livello di accesso ti i gruppi bisogno dare subito i livello corretto di accesso. Per aprire il lato amministrativo, con tutti i componenti, ai nuovi gruppi è necessario imporre, ai nuovi gruppi, il livello Special. 3. Gestione permessi configurazione globale In configurazione globale vanno modificati i permessi sia del gruppo proprietario (nel nostro caso i registered ) e sia dei nuovi gruppi creati appositamente, di seguito uno schema esemplificativo: Azione Registered Infanzia Primaria Secondaria Login sito Consentita Login amministrazione Consentita Accesso offline Super amministratore Accesso interfaccia amministrativa Consentita Consentita Modifica Consentita Consentita Modifica elementi propri Consentita 4. Gestione permessi - categorie Joomla gestisce i permessi sulle categorie e sugli articoli come se fossero un unica entità. Imponendo la visualizzazione di un gruppo su una sola categoria non permette la creazione di articoli in altre. Questa è la ragione della stretta intimità fra i due oggetti. a. Ereditarietà dei permessi Ritengo questo tema fra i più complessi della guida. Non voglio perdermi in modelli matematici legati a lontane luminescenze universitarie quindi mi appellerò al solito esempio dell Istituto comprensivo che, vi ricordo, è suddiviso in tre macro aree: scuola dell infanzia, primaria e secondaria. Immaginiamo che per ogni macrocategoria abbiamo altre sottocategorie come da esempio: Infanzia Primaria Secondaria Segreteria Segreteria Segreteria Docenti Docenti Docenti Genitori Genitori Genitori b. Permessi su: categorie principali, gruppo principale e configurazione globale Dovremmo ora selezionare ogni singola categoria principale imponendo quali, fra i gruppi creati a nuovo, possono gestire gli articoli al suo interno e anche acconsentire tutte le attività al gruppo principale che nel nostro caso, da esempio, è il registered. Si sottintende che se una categoria principale contiene altre 10 sotto categorie e ognuna di queste contiene altre 10 sottosotto categorie sarà sufficiente impostare i permessi alla sola categoria principale (o madre) per diffonderli a tutte le categorie contenute. Nel nostro esempio si vuole permettere la gestione degli articoli ai soli docenti della scuola 2

3 dell infanzia, sarà sufficiente entrare nella categoria madre della scuola elementare e impostare come di seguito i permessi: Gruppo Azioni Impostazioni Regitered Modifica Modifica elementi propri Consentita Consentita Infanzia Modifica Consentita Modifica elementi propri Consentita Primaria Modifica Modifica elementi propri Secondaria Modifica Modifica elementi propri c. I permessi, così come da precedente tabella sono stati impostati sulla categoria principale. Nel nostro esempio mi riferisco alle tre categorie: Infanzia, Primaria e Secondaria. Ognuna di queste categorie ha tre sottocategorie le quali erediteranno i permessi impostati prima in configurazione globale e poi a quelli imposti sulla categoria madre. E necessario, quindi, impostarli con molta cautela in quanto essi saranno poi ereditati dalle sotto sottocategorie. Ogni singola azione presente nei permessi può essere: i. Negata: quell azione non può essere eseguita per nessuna ragione; ii. Acconsentita: quell azione è permessa; iii. : si prende l impostazione o della categoria madre o dal livello d accesso legato ai nuovi creati (docenti infanzia, docenti primaria e docenti secondaria). 5. Gestione permessi attivazione gestione contenuti Implementando i permessi come descritto fino al punto 4 ci troveremmo un lato amministrativo con il solo nostro profilo e nient altro. Bisogna attivare la gestione dei contenuti (per Joomla articoli e categorie si gestiscono come fosse uno solo) e per far questo bisogno attivare tutti permessi, eccetto la configurazione, da gestione articoli, configurazione e infine permessi. 6. Gestione permessi attivazione editor testuali L ultimo passo per ottenere il nostro scopo è l attivazione dell editor testuale. Per Joomla esistono alcuni editor testuali. Forse JCE Editor è il più usato o forse no ma di certo so, almeno per questo prodotto, che ha una logica interna di permessi. Quindi bisogna entrare nel componente, cercare i permessi e ottenerli per quegli utenti che ne avranno necessità. 3

4 Sviluppo pratico 1. Creiamo un nuovo accesso (Es. Docenti Infanzia) legato al livello esistente Registered e in Configurazione Globale andremo a impostare: Login sito Consentita Consentita Login amministrazione Consentita Consentita Accesso Offline Super Amministratore Accesso interfaccia amministrativa Consentita Consentita Consentita Consentita Modifica Consentita Consentita Consentita Consentita Modifica elementi propri Consentita Consentita 2. Mentre per i Docenti Infanzia: Login sito Consentita Login amministrazione Consentita Accesso Offline Super Amministratore Accesso interfaccia amministrativa Consentita Consentita Modifica Consentita 4

5 Consentita Modifica elementi propri Consentita 3. Ora passiamo alla categoria madre dei Docenti dell Infanzia che si chiamerà Scuola dell Infanzia. In questa categoria s imporrà su registered i permessi su tutte le azioni come Ereditati (tranne che per la modifica che sarà negata mentre modifica solo i propri oggetti, sarà ereditata) e per Docenti Infanzia tutti ereditati mentre per gli altri docenti (primaria e secondaria) tutto negato. Con questa impostazione solo i docenti dell infanzia potranno modificare, solo i propri oggetti, nella categoria Infanzia e nelle sue sottocategorie. Ecco gli esempi dei permessi nella categoria: Registered Consentita Consentita Modifica Negata Consentita Modifica elementi propri Consentita Docenti Infanzia Consentita Consentita Modifica Negata Consentita Modifica elementi propri Consentita Docenti Primaria Negata Negata 5

6 Modifica Negata Negata Modifica elementi propri Negata Si afferma ancora il concetto espresso all inizio della guida: questo testo è da valutare come una traccia, una linea guida che spiega, a grandi linee, come modificare alcune configurazioni amministrative di Joomla per ottenere i risultati attesi. Ribadisco ancora che l autore non ha alcuna responsabilità sui risultati ottenuti. Questa piccola guida è terminata, buon lavoro. ing. lorenzo castellan locastellan@gmail.com 6